AEPD sanciona a AMATEX por revelar datos personales sin consentimiento y ordena medidas para proteger la confidencialidad

Una persona denunció a la empresa APROVECHAMIENTOS MADEREROS Y TRATAMIENTO PARA EXTERIORES, S.A.U. (AMATEX) por haber proporcionado un informe con sus datos personales a una tercera empresa, ARES, sin su consentimiento. Este informe fue utilizado en un procedimiento judicial en el que la denunciante no estaba involucrada directamente. La denunciante alegó que el informe fue utilizado en su contra y en contra de su marido en un juicio sin que el juez lo hubiera solicitado.

Tras la investigación, se determinó que AMATEX había vulnerado el deber de confidencialidad al revelar datos personales sin una base legal que lo justificara. La empresa no pudo demostrar que el tratamiento de los datos fuera necesario ni que hubiera obtenido el consentimiento de la afectada. Por ello, se impuso a AMATEX una sanción de apercibimiento, ya que se consideró que una multa administrativa sería desproporcionada dado que la actividad principal de la empresa no está directamente vinculada al tratamiento de datos personales y no había cometido infracciones previas en materia de protección de datos. Además, se le requirió adoptar medidas técnicas y organizativas para garantizar la confidencialidad de los datos en el futuro.